咨询一下公司网络组网方案，请 V 友帮忙看看

[Loyalsoldier]

前情提要

1. 新装修办公室，200 平米左右，一条 500 兆中国电信企业宽带。员工一年内会涨到 25 人左右
2. 电脑人手 1 台，打算用有线连接
3. 比较复杂的情况是：手机特别多。员工个人手机，人手一台。公司的手机，一年内会涨到 500 台左右，都是 iPhone 5s

硬件选购咨询

路由器打算买 x86 软路由赛扬 3215U 平台，有 4 个 RJ45 接口，参考了这篇帖子（ https://www.chiphell.com/thread-1744266-1-1.html ），性能应该不成问题。软路由系统打算使用爱快

我自己的方案，不知道靠谱不？

1. 3215U 平台软路由（装爱快系统），4 个 RJ45 千兆网口，4G RAM，16G SSD 固态盘 https://item.taobao.com/item.htm?id=556110068655 （价格 ￥ 949 ）
2. 24 口全千兆非网管交换机 http://www.tp-linkshop.com.cn/Products/Details/79 （价格 ￥ 685 ）
3. 9 口全千兆以太网 PoE 交换机 http://www.tp-linkshop.com.cn/Products/Details/379 （价格 ￥ 499 ）
4. PoE 供电 AC900 双频无线吸顶式 AP 4 个 http://www.tp-linkshop.com.cn/Products/Details/381 （价格 ￥ 399 * 4 ）

以上方案设备成本为 ￥ 3729 （还没有算网线和安装师傅人力成本）。

有几个疑问想咨询

1. 同一款 TP-LINK AP，FAT AP 工作模式和 FIT AP 工作模式在性能上有没有差别？
2. 500 台公司 iPhone 5s + 25 台员工个人手机，大概用多少个 AP 合适？
3. 看完我上面的硬件方案，有 V 友可以提供更便宜更靠谱的方案吗？或者我的方案有什么不足之处，欢迎指出。

麻烦有经验的 V 有一个个问题回答，这样比较有条理。万分感谢！！！

[helloworld232]

最保险的做法其实就是上面提到的 ligntning 转网线，只需要狂堆二手 48 口交换机就行了，其实成本也不大，就是占点地方，但是便宜且保险

[ioiioi]

根据我多年的经验，越是底层的，越应该花大价钱。没错，我说的是接入交换机，或者 AP。
至于软路由不堪重用这个论断，我不敢苟同。pfsense，openbsd，freebsd 都是可以作为软路由的，不仅仅只有 linux，openwrt，爱快直流。

[Loyalsoldier]

老板也看了这个帖子，最终决定将公司的所有 iPhone 5s 都使用 4G 手机卡来解决上网问题。要求 WiFi 预留 150 台无线设备的量就可以了。

所以最终采用的方案是：

1. 3215U 平台软路由（装 ESXI + LEDE ），4 个 RJ45 千兆网口，4G RAM，16G SSD 固态盘 https://item.taobao.com/item.htm?id=556110068655 （价格 ￥ 949 ）
2. TP-LINK TL-SG1024DT T 系列 24 口全千兆非网管交换机（价格 ￥ 519 ） https://item.jd.com/114052.html
3. TP-LINK SG1016DT 16 口全千兆交换机（价格￥ 479 ） https://item.jd.com/204623.html
4. 腾达 AC1206 双千兆无线路由器 四台（价格￥ 239*4=956 ） https://item.jd.com/6453347.html
5. 华硕（ ASUS ） RT-AC68U 1900M 双频全千兆路由器（价格￥ 749 ） https://item.jd.com/1035733.html

设备总成本：￥ 3652

我的考虑如下：

1. 两个交换机直接插在软路由上，24 口交换机带有线设备，16 口交换机带腾达和华硕的路由器
2. 腾达和华硕路由器都切换到 AP 模式，只开 5G WiFi （ iPhone 5s 支持 802.1n 制式的 5G WiFi ）
3. 考虑到办公室空间太小，所以 AP 模式的路由器都设置不同的 SSID，不提供 WiFi 漫游功能
4. 华硕路由器带员工个人手机，以及所有的无线电脑或设备，大概 30 台左右
5. 四台腾达路由器带预留的 150 台无线设备（目前只是预留量，实际设备没有这么多）
6. 由于 16 口交换机只插着 5 台 AP 模式的路由器，所以还有 10 个千兆网口，可供未来增加 AP

[fortitudeZDY]

@mrzx x86 目前的 dpdk 模式，对于那种多核的软路由盒子，开启 dpdk 后，某个核心可以完全划出来供收发包，性能也是比较有保证的，不过就是目前这种盒子还没有厂商提供比较好的固件。

[mrzx]

@fortitudeZDY 我们公司也开发的，目前 100G 的服务器 DDOS 清洗产品用的就是基于 DPDK 开发的，可是呢？你知道一块 100G 的网卡有多贵吗？ 100G 的光模块有多贵吗？这 2 样东西加起来比 2 台服务器本身价格还贵。这样 X86 平台本身的“性价比”这块就大大折扣了。

我们也尝试过 netmap.一样的。

而且目前跑满 100G,我们开发人员优化过的结果，最少也需要 32G 内存，4 核心 CPU。这 X86 硬件配置省不下来。

运营商最终没采用我们的方案，还采用了华为传统框架式的硬件 DDOS 清洗设备方案。

X86 的硬件本来就不是基于“网络类”产品开发的，之所以你们觉得够用，那是因为你们的应用场景还不够大。

[mrzx]

想的太天真了。
500 台 iphone5s 用 4G ？

其实手机基站同一时间能承载的手机客户端是有限制的。你要看附近有多少个基站？基站的总承载容量是多少？

不然你这 500 张 4G 卡买来也是废的。

据我所知，移动的一个基站容量好像最大是 186 还是 62，忘了。